Meille tulee valokuitu josta yhteys on palomuurin kautta jaettu kytkimelle. Kiinteet koneet ja tulostimet on ethernetpiuhan päässä.
Nyt tartteis lisätä tuohon kokonaisuuteen mahdollisimman halvalla langaton netin jako, niin saa kännykät ja tabletin verkkoon kii.
Millaisella vempeleellä toi onnistuis ja mihin noista toi langaton lähetin pitää kytkeä. Palomuuriin vai kytkimeen?
Nyt tartteis lisätä tuohon kokonaisuuteen mahdollisimman halvalla langaton netin jako, niin saa kännykät ja tabletin verkkoon kii.
Millaisella vempeleellä toi onnistuis ja mihin noista toi langaton lähetin pitää kytkeä. Palomuuriin vai kytkimeen?
Vastaukset 9
Vanhimmat
Perus langaton reititin / access point (halvimmat maksaa n. 20-30 euroa) kiinni suoraan kytkimeen ja pitäisi toimia ilman enempiä haasteita.
Parempi kysymys on että mitä lisätarpeita sinulla on langattomalle verkolle?
Esim. tahdotko että tiedonsiirron nopeus kännyköillekin on päälle gbps ja että käytössä on useampi langaton verkko (esim. erillinen vierasverkko joka ei pääse muuta kuin nettiin)? Näistä tulee se mahdollinen lisäkustannus :)
Noin on, kun suoriudutaan mahdollisiman halvalla. Minä tyrkkään näihin kohteisiin korkealaatusien langattoman firewall routterin, toki sellaisen hintaa on 10x perusroutteri mutta suojausteho saattaa olla korvaamaton.
Kiitos vastauksesta. Tällä erää ei ole muuta tarvetta kuin netin jakamisesta parille kännykälle ja tabletille. Muuton jälkeen kännyköiden kentät on vähän nihkeät tässä osoitteessa (operaattorin vaihtaminen auttaisi) mutta ajattelin hoitaa tuolla asian kuntoon.
Millaisia tietotruvariskejä tähän langaatomaan verkkoon liittyisi tässä toimintatavassa. Täällä toki ei hirveesti muita murtautumassa verkkoon....
Siis, Internet on lähtökohtaisesti tietoturvaton, ei se langaton reititin/kytkin erityisemmin lisää kotiverkon tietoturvattomuutta. Mutta jos reitittimen/kutkimen sijaan tuuppaakin kotiverkkon hyvälaatuisen langattoman firewall reitittimen taakse, niin se parantaa kotiverkon tietoturvaa merkittävästi.
Oletan että pääreitittimesi / kytkimesi sisältää jo palomuurin tai että kytkin josta puhuit on kiinni palomuurin tarjoavan laitteen kautta kiinni netissä.
Tällöin et saa mitään ylimääräistä hyötyä siitä että hommaat toisen palomuurillisen laitteen mutta joka toimii vain langattomalle verkolle.
Muuten kokonaan ilman palomuuria, niin teoriassa jos laitteissasi on turvallisuusheikkouksia, voi joku päästä niihin käsiksi ulkoa päin, eli kannattaa pitää koko ajan uusimmat turvallisuuspäivitykset asennettuna kaikessa.
Meidän kotiverkko on hyvin tietosuojattu ja netissä osapuilleen seuraavasti: Kaikissa PC:issä on hyvä softafirewalli, PC:t on wifillä kiinni korkealaatuisessa rautafirewallisssa/routterissa joka on wifillä kiinni älypuhelimeessa (jossa tietenkin on OS:n oma softawirewalli), joka on 4g:llä netissä.
Ja saan hyötyä, kaikki firewallit vuotavat satunnaisesti sekä etenkin suuren kuorman alla. Näen tämän niin että PC:ssä oleva softafirewalli blokkaa mm porttiskannia joka on jo blokattu rautafirewallisssa ja älypuhelimenkin pitäisi se blokata, mutta kun sitä paukkuu nopeasti/tiheästi niin ne vuotavat.
"kannattaa pitää koko ajan uusimmat turvallisuuspäivitykset asennettuna kaikessa."
Missään nimessä ei kannata korjata sellaista mikä ei ole rikki. Paljon paremman tietoturvan saavuttaa kun blokkaa firewalleilla kaikki sisääntulevat yhteydenottoyritykset, tcp, udp, netbios, ym ja sallii lähtevät yhteydet vain rajoitetusti ja sovelluskohtaisesti.
Nettioperaattorilta yhteyden mukana tulevat (valo)kaapelimodeemit eivät ole ollenkaan hyvälaatuisia, ja operaattorit yleensä/poikkeuksetta tekevät niiden firmwareen muutoksia. Niissä on yleensä osio nimeltä firewall, mutta se on poikkeuksetta aivan lapsellisen alkeellinen. Omat firevallit hyödyttävät tässäkin.
Turvallisuudesta kannattaa pitää huolta :) Joskin pari kommenttia:
"Ja saan hyötyä, kaikki firewallit vuotavat satunnaisesti sekä etenkin suuren kuorman alla."
Mikään palomuurit eivät toimi kuten siivilä, että suuremmalla paineella saat pastankin työnnettyä siivilän lävitse.
Jos tulee liikaa kuormaa, ne vain hidastavat tiedonsiirtoa että pysyvät perässä.
Joskus esim. "porttiskannaus" saattaa mennä lävitse, mutta jos sinulla on NAT käytössä, todennäköisesti softafirewall teki false positive virheen. Mikä on vain ihan hyvä että näkee että tekee jotain ainakin :)
"mutta kun sitä paukkuu nopeasti/tiheästi niin ne vuotavat."
Kaikissa edes ok-tason rautafirewalleissa löytyy suojaus vastaavia hyökkäyksiä varten ja riittää että vain blokkaa sisään tulevat pyynnöt joita ei aloitettu verkkosi sisältä.
"Missään nimessä ei kannata korjata sellaista mikä ei ole rikki."
Tämä valitettavasti vain pätee täydellisesti koodattuihin, täydellisesti bugittomiin applikaatioihin joita ei valitettavasti ole olemassa :)
Sen vuoksi on järkevämpää aina pitää huoli kaiken muun turvallisuuden lisäksi että on uusimmat päivitykset sekä käyttöjärjestelmissä että muissa ohjelmissa.
Jo olemassa olevan kytkimenkin voi korvata langattomalla reitittimellä, jossa siis on Ethernetkin.
Valinta riippuu olemassa olevista laitteista ja niiden sijoituspaikoista. "Mahdollisimman halvalla" ei tietenkään kannata korvat tonnin kytkintä, mutta jos se kytkin on joku parinkympin kiinanihme, niin alle satasella saa paremman ja nopeamman langattoman reitittimenkin, johon kytkeytyvät sitten kaikki koneen internet-yhteyttä kaipaavat laitteet.
Erillisessä laitteessa on toki se etu, että langattoman voi siirtää verkon toiminnan optimoimiseksi kauaskin muusta verkkolaitteistosta.